diff --git a/.env b/.env
index a46dc20..834f92a 100644
--- a/.env
+++ b/.env
@@ -136,8 +136,8 @@ CAPTCHA_NOISE_DOTS=30
 # CORS允许的源 - 逗号分隔
 CORS_ALLOWED_ORIGINS=http://localhost:8001
 
-# 可信代理层数 - 腾讯云CDN + nginx 两层代理
-TRUSTED_PROXY_COUNT=2
+# 可信代理层数 - nginx直接透传CDN的X-Forwarded-For（只传真实客户端IP，不追加）
+TRUSTED_PROXY_COUNT=1
 # 可信代理IP白名单 - nginx同机部署，信任本机回环地址
 TRUSTED_PROXY_IPS=127.0.0.1
 
diff --git a/.env.example b/.env.example
index b6088e3..690a503 100644
--- a/.env.example
+++ b/.env.example
@@ -129,8 +129,8 @@ CAPTCHA_NOISE_DOTS=30
 
 # CORS允许的源 - 逗号分隔，如 http://localhost:8001,https://admin.example.com
 CORS_ALLOWED_ORIGINS=http://localhost:8001
-# 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1（有CDN则设为2）
-TRUSTED_PROXY_COUNT=2
+# 可信代理层数 - 0=不信任X-Forwarded-For；仅部署在Nginx等反代后才设>=1
+TRUSTED_PROXY_COUNT=1
 # 可信代理IP白名单（逗号分隔）- nginx同机部署，信任本机回环地址
 TRUSTED_PROXY_IPS=127.0.0.1